[extrasb]

Hallo Experten,

ich hoffe die Frage darf hier gestellt werden, ansonsten bitte löschen oder mich darauf hinweisen.

Folgender Fall: mein Bruder hat eine kleine Firma und verschickt seine Rechnungen per Mail.

Beispielfirma: meinBruder GmbH / mit Mailadresse [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Er hat eine Mail an seinen Kunden seinKunde GmbH geschickt mit der Rechnung im Anhang.
seinKunde GmbH erhält eine nachgemachte Rechnung mit geänderten Bankkontodaten von der gefälschten bzw. nachgemachten Mailadresse mit neuer Endung .shop anstatt .de

Da seinKunde GmbH auf die Mail Antwortet legt der Bösewicht noch kurz eine domain mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und Antwortet mit dieser Adresse wiederum.

Sind euch solche Fälle bekannt und könnt ihr abschätzen wie es gelungen ist die erste Mail mit der echten Rechnung abzufangen?

Ist ein Rechner von beiden Parteien zwingend mit einem Trojaner oder ähnlichem befallen oder kann eine unverschlüsselte Mail mit Anhang auch so abgefangen werden werden?
Mit abfangen meine ich a) Inhalt mit Anhang lesen und b) die Zustellung an den Empfänger verhindern

Wir würden uns gerne auch professionelle Hilfe dazu nehmen, aber wissen eben nicht wirklich ob er oder der Kunde betroffen ist.

Danke vorab